用户模式下突破ICESword进程保护  

作　　者：Welzhao Liu 

出　　处：《黑客防线》2008年第5期79-84,共6页

摘　　要：ICESword是一款著名的辅助性反病毒工具，功能十分强大，可用于探查系统中的幕后黑手、木马后门等。大家可能用过很多类似功能的软件，比如一些进程工具、端口工具等，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些幕后黑手。

关 键 词：编程 进程保护 系统服务 

分 类 号：TP306.3[自动化与计算机技术—计算机系统结构] TP309[自动化与计算机技术—计算机科学与技术]